Raccolta di escape/bypass/violazioni della V8 Sandbox e VR

==================================================== Una raccolta di link relativi alla ricerca di vulnerabilità (VR) nella sandbox V8 e allo sfruttamento.

Contenuti

• Segnalazioni
• Articoli
• Paper e slide
• Documenti di progettazione

IssueTracker

2023: "ID problema: 40940619, escape della V8 Sandbox dovuto a tag di tipo in ExternalPointerTable troppo grossolani per gli oggetti Embedder"

2023: "ID problema: 40940623, escape della V8 Sandbox dovuto a controllo del tipo troppo grossolano per Foreigns"

2024: "ID problema: 42204606, mitigare le escape della sandbox in RegExp"

2024: "ID problema: 336507783, V8 Sandbox: prevenire le escape della sandbox basate su Wasm "

2024: "ID problema: 327732554, violazione della sandbox V8 dovuta a confronto con segno della lunghezza della stringa (non fidata) rispetto alla dimensione del buffer"

2024: "ID problema: 326086002, violazioni della sandbox dovute a switch (esaustivi) su enum quando il codice dopo lo switch ha UB"

2024: "ID problema: 327732554, violazione della sandbox V8 in v8::internal::Builtins::code"

2024: "ID problema: 328692018, violazione della sandbox V8 in v8::bigint::Digits::read_4byte_aligned"

2024: "ID problema: 328858270, violazione della sandbox V8 in v8::internal::GetBailoutReason"

2024: "ID problema: 332475841, violazione della sandbox V8 in v8::internal::ElementsKindToString"

2024: "ID problema: 41487854, violazione della sandbox V8 in Builtins_StarWideHandler"

2024: "ID problema: 323736727, violazione della sandbox V8 in Builtins_DeoptimizationEntry_Eager"

2024: "ID problema: 323694399, violazione della sandbox V8 in Builtins_DeoptimizationEntry_Eager"

2024: "ID problema: 323696394, violazione della sandbox V8 in Builtins_DeoptimizationEntry_Eager"

2024: "ID problema: 323690010, violazione della sandbox V8 in Builtins_DeoptimizationEntry_Eager"

2024: "ID problema: 327550517, violazione della sandbox V8 in v8::internal::ArrayBufferSweeper::Detach"

2024: "ID problema: 324343442, violazione della sandbox V8 in v8::internal::SemiSpace::FixPagesFlags"

2024: "ID problema: 324482838, violazione della sandbox V8 in v8::internal::maglev::MaglevGraphBuilder::BuildAllocateFastObject"

2024: "ID problema: 326109866, Use-after-poison in v8::internal::compiler::MapData::instance_type"

2024: "ID problema: 327719160, violazione della sandbox V8 in v8::internal::MarkCompactCollector::ProcessMarkingWorklist"

2024: "ID problema: 327827222, violazione della sandbox V8 in v8::internal::ConcurrentMarking::RunMajor"

2024: "ID problema: 329425726, violazione della sandbox V8 in v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "ID problema: 329886545, violazione della sandbox V8 in v8::internal::JSFunction::CalculateExpectedNofProperties"

2024: "ID problema: 330219140, violazione della sandbox V8 in unsigned int v8::base::AsAtomicImpl::Relaxed_Load"

2024: "ID problema: 330385840, violazione della sandbox V8 in v8::internal::Code::kind"

2024: "ID problema: 330404819, escape della V8 Sandbox tramite regexp"

2024: "ID problema: 329781445, violazione della sandbox V8 in v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "ID problema: 330563095, WebCodecs VideoFrame condizione di gara: UAF Write to RCE" di Seunghyun Lee(@0x10n) [Pwn2Own 2024]

2024: "ID problema: 331042197, violazione della sandbox V8 in v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "ID problema: 330922416, violazione della sandbox V8 in v8::internal::ArrayBufferExtension::backing_store"

2024: "ID problema: 331036491, violazione della sandbox V8 in icu_73::Locale::getBaseName"

2024: "ID problema: 330096629, violazione della sandbox V8 in icu_73::RelativeDateTimeFormatter::getFormatStyle"

2024: "ID problema: 331241020, violazione della sandbox V8 e corruzione di memoria dovute a buffer overflow nel compilatore"

2024: "ID problema: 331883947, violazione della sandbox V8 in v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr"

2024: "ID problema: 331837303, violazione della sandbox V8 in v8::internal::maglev::MaglevGraphBuilder::TryBuildInlinedAllocatedContext"

2024: "ID problema: 331042216, violazione della sandbox V8 in v8::internal::LazyCreateDateIntervalFormat"

2024: "ID problema: 333065495, violazione della sandbox V8 in v8::internal::MemoryChunkMetadata::heap"

2024: "ID problema: 329920544, violazione della sandbox V8 in v8::internal::Managed<icu_73::number::LocalizedNumberFormatter>::GetSharedPtrPtr"

2024: "ID problema: 330800450, violazione della sandbox V8 in unsigned long v8::base::AsAtomicImpl::Relaxed_Load"

2024: "ID problema: 335763881, violazione della sandbox V8 in v8::internal::TranslatedState::CreateNextTranslatedValue"

2024: "ID problema: 335544065, violazione della sandbox V8 in Builtins_DeoptimizationEntry_Eager"

2024: "ID problema: 335322609, violazione della sandbox V8 in v8::internal::maglev::CapturedObject::set"

2024: "ID problema: 335810507, violazione della sandbox V8 in v8::internal::ToLatin1Lower"

2024: "ID problema: 337094992, violazione della sandbox V8 in v8::internal::ArrayBufferExtension::backing_store"

2024: "ID problema: 336655186, violazione della sandbox V8 in v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "ID problema: 333829668, violazione della sandbox V8 in v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>::"